CVE-2025-9230 in OpenSSL
要約
〜によって VulDB • 2026年06月22日
問題の概要: パスワードベース暗号化を使用して暗号化されたCMSメッセージを復号しようとするアプリケーションで、配列外読み取りおよび書き込みが発生する可能性があります。
影響の概要: この配列外読み取りはクラッシュを引き起こし、アプリケーションに対するサービス拒否（DoS）につながります。また、配列外書き込みによりメモリ破壊が生じ、サービス拒否や攻撃者が提供したコードの実行など、さまざまな結果を招く可能性があります。
この脆弱性のエクスプロイトが成功した場合の影響は深刻ですが、攻撃者がこれを実行できる確率は低いです。さらに、CMSメッセージにおけるパスワードベース（PWRI）暗号化のサポートは非常に稀にしか使用されていません。そのため、本問題は当社のセキュリティポリシーに基づき「中程度」の重大度として評価されました。
バージョン3.5、3.4、3.3、3.2、3.1および3.0に含まれるFIPSモジュールはこの問題の影響を受けません。これはCMSの実装がOpenSSL FIPSモジュールの境界外にあるためです。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.